サイバーセキュリティ勉强会2017 in 塩尻
2 likes1,486 views
IoTのセキュリティ状況で講演した資料 サイバーセキュリティ勉强会2017 in 塩尻 https://atnd.org/events/84288
More Related Content
What's hot (11)
Viewers also liked (8)
Similar to サイバーセキュリティ勉强会2017 in 塩尻 (16)
More from Shiojiri Ohhara (18)
サイバーセキュリティ勉强会2017 in 塩尻
- 1. サイバーセキュリティ勉强会2017 in 塩尻 日時：2017年2月11日(土曜日) 会場：塩尻インキュベーションプラザ Twitterハッシュタグ #shiojiri-oss ?2017 Shinichiro Ohhara
- 2. 大原 慎一郎 ohhara@shiojiri.com （有）トラストネットワークス 長野県塩尻市 塩尻インキュベーションプラザ１０８号室 IPAセキュリティプレゼンター SPREADサポーター 自己紹介 http://www.facebook.com/shiojiriosslabo ?2017 Shinichiro Ohhara https://www.facebook.com/ShinshuOSS/
- 3. アジェンダ ? 今回のイベントについて ? 世界的なサイバーセキュリティ事情 ? IoTのセキュリティ問題 ? Mirai(マルウェア) ? 安易なパスワード問題 ? 分散型サービス運用妨害(DDoS)攻撃 ? サイバー攻撃に加担しない為に出来る事 ?2017 Shinichiro Ohhara
- 4. 今回のイベントについて ? ２月１日～３月１８日は 「サイバーセキュリティ月間」 http://www.nisc.go.jp/security-site/month/ ? 今年のキャッチフレーズ 「#サイバーセキュリティは全員参加！」 ? 年齢や立場、組織を問わずに最新のセキュリ ティ事情について学んで啓蒙しましょう！ ?2017 Shinichiro Ohhara
- 7. 世界的なサイバーセキュリティ事情 ? ジャーナリストのブログへのサイバー攻撃 ?2016年9月ブライアン?クレブス氏のブログ “Krebs on Security”に対して（最大620Gbps？) のDDoS攻撃 ?DDoS対策サービスのAkamaiも対応出来ずに辞退 し最終的にGoogle Project Shieldにて復旧 ?気に入らない相手の言論の自由を奪う事が安易 に出来てしまう ?Akamaiが匙をなげるまでの2週間 https://the01.jp/p0003340/ ?2017 Shinichiro Ohhara
- 8. 世界的なサイバーセキュリティ事情 ? 2016 Dyn サイバー攻撃 ?2016年10月21日、DNSサービスプロバイダーの Dynに対して(最大1.2Tbps？)のDDoS攻撃 ?利用していた複数の著名サイトが接続不能 Amazon,Twitter,GitHub,Visa,PlayStationNetwork 他多数 ?IoTマルウェア(Mirai)に感染した数十万の機器 ?ネットワーク接続カメラ、家庭ゲートウェイ機器など が感染 ?https://en.wikipedia.org/wiki/2016_Dyn_cyberattack ?2017 Shinichiro Ohhara
- 9. IoTのセキュリティ問題 ? 情報セキュリティ10大脅威 2017 https://www.ipa.go.jp/security/vuln/10threats2017.html IPA(独立行政法人情報処理推進機構) 2017年1月31日 発表 ? IoT機器のセキュリティに注目 ? 脆弱性のある大量のIoT機器の問題 ? 初期パスワード問題 ? IoTマルウェア（Mirai他）の感染が拡散 ? 多種多様なサイバー攻撃に悪用される ?2017 Shinichiro Ohhara
- 10. Mirai(マルウェア) ? Linuxが動作するコンピューターをボット化 ? 遠距離操作して大規模攻撃を構成する大量 のIoTボットネットワークに組み込まれる ? 作者： Anna-senpai(ニックネーム) ? ソースコードが公開され亜種や模倣犯も拡散 ? telnet,sshなどのリモート接続から初期パス ワードや安易なパスワードを使って侵入感染 ?2017 Shinichiro Ohhara
- 11. Mirai(マルウェア) ? リモート接続のサービスポートを常時探索 ? 標準のポート番号以外も標的 ? 現在のポートスキャン状況を解説 ?NICTERWEB 2.0 http://www.nicter.jp/ ? ネットワーク接続すると数分で感染 ? 再起動すると消えるがパスワードを変更しない と再び感染する ?2017 Shinichiro Ohhara
- 12. 安易なパスワード問題 ? 製品の初期パスワードをそのまま利用 ? 簡単に推測できるようなパスワード ? 2016年よく使われる危険なパスワード ?パスワード管理アプリ「SplashData」 https://www.teamsid.com/worst-passwords-2016/ ?パスワード管理アプリ「keeper」 https://blog.keepersecurity.com/2017/01/13/most-common- passwords-of-2016-research-study/ ?2017 Shinichiro Ohhara
- 13. 分散型サービス運用妨害(DDoS)攻撃 ? 標的のサイトなどに複数個所から大量のデー タを送信して正常なサービスを妨害 ? 通信方法は正常なサービスと同一 ? ファイヤーウォールでは防げない ? 送信元は乗っ取られてボット化した踏み台 ? 数十万台以上の膨大な数 ? 有償でDDoS攻撃を提供するサービスが存在 ?2017 Shinichiro Ohhara
- 15. DNSとは何か ?DNS(Domain Name System) ?IPアドレスとドメイン名を相互変換する仕組み www.example.com 10.2.3.4 正引き 逆引き ?2017 Shinichiro Ohhara
- 17. DNSへのサイバー攻撃 ? ランダムDNSクエリー攻撃 ? ランダムサブドメイン攻撃 abcd12345. example. com ランダムなサブドメイン名 攻撃対象ドメイン名 参照資料：https://jprs.jp/related-info/guide/021.pdf キャッシュされていないドメイン名を大量に、上位の権威 DNSサーバーへ問い合わせる事でキャッシュを無力化する ?2017 Shinichiro Ohhara
- 21. サイバー攻撃に加担しない為に出来る事 ? 初期パスワードを必ず変更 ? 簡単に推測出来るパスワードを使用しない ? 製品ソフトを最新状態に更新 ? 問題のある製品は使用しない ? 必要の無い場合はUPnP (ユニバーサルプラグ アンドプレイ) 機能を無効化する ? 最新のセキュリティ情報に注意しましょう ?2017 Shinichiro Ohhara